#use wml::debian::translation-check translation="1.1" maintainer="Jean-Edouard Babin"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités exploitables à distance ont été découvertes dans le
gestionnaire de contenu web TYPO3. Le projet des expositions et vulnérabilités
communes (CVE) identifie les problèmes suivants :</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0255">CVE-2009-0255</a>
    <p>Chris John Riley a découvert que les clés de chiffrement utilisés par TYPO3 sont
    générées avec un manque de sel ce qui conduit à une entropie faible et
    facilite la découverte de cette clé par les attaquants.</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0256">CVE-2009-0256</a>
    <p>Marcus Krause a découvert que TYPO3 n'invalide pas une session fournie
    lors de l'authentification ce qui permet à un attaquant de prendre la session d'une victime
    par l'intermédiaire d'une attaque de session.</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0257">CVE-2009-0257</a>
    <p>Plusieurs vulnérabilités de script intersites permettent à des
    attaquants distants d'injecter arbitrairement des scripts web ou du code HTML
    via différents arguments et chaînes fournies par l'utilisateur utilisées dans
    l'extension de système de recherche indexée et dans l'extension de scripts de
    test ou le module de travail de adodb.</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0258">CVE-2009-0258</a>
    <p>Mads Olesen a découvert une vulnérabilité d'injection de commandes à distance dans
    l'extension du système de recherche indexée qui permet à des attaquants
    d'exécuter du code arbitraire via un nom de fichier bien choisi puis passé
    sans échappement à divers outils système qui en extraient le contenu pour
    l'indexation.</p></li>

</ul>


<p>En raison de <a
href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0255">CVE-2009-0255</a>,
assurez-vous de générer une nouvelle clé de chiffrement après l'
installation.</p>

<p>Pour la distribution stable (Etch), ces problèmes ont été corrigés dans la
version 4.0.2+debian-7.</p>

<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la
version 4.2.5-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets TYPO3.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1711.data"
# $Id: dsa-1711.wml,v 1.2 2009/01/31 21:19:56 tpeteul Exp $